能不能把文件改成双击执行？

gt3223 · 发表于 2014-12-31 12:58

程序是Borland Delphi 6.0 - 7.0
是通过命令：net start 运行的，双击没反映。程序还效验磁盘，把加壳的Harddiskid.dll捆绑在软件上，执行后释放文件出来，程序还有加密狗！

经过修改后跳过注册后可以进入了，但是没有注册的用户信息，功能也没有真实的实现。

有些关键字符串还要在内存中搜索，下断后，有什么办法让OD运行到断点处？

Master · 发表于 2014-12-31 12:58

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

gt3223 · 发表于 2014-12-31 13:02

本帖最后由 gt3223 于 2014-12-31 21:01 编辑

补充一下：既然程序靠服务启动，怎样让程序在OD中运行到某处（断在启动的地方）、

True、end · 发表于 2014-12-31 13:55

可以用注入DLL来执行汇编命令和DNF的FZ一样我也只是听说过没试过

lwl612 · 发表于 2014-12-31 13:55

wanq完全看不懂我就瞅瞅得了

lwl612 · 发表于 2014-12-31 16:47

lwl612 发表于 2014-12-31 13:55
wanq完全看不懂我就瞅瞅得了

我草这特么也能扣分我也是服了

Flyfire · 发表于 2014-12-31 17:09

net start 开启的是服务，还有你可以尝试通过dll注入来实现所要执行的代码，或者是跳转

lwl612 · 发表于 2014-12-31 18:51

lwl612 发表于 2014-12-31 16:47
我草这特么也能扣分我也是服了

haoba好吧你赢了奴家给您请安。

Keep · 发表于 2015-1-1 15:00

HE GetStartupInfoA 试试这个函数能不能断在获取启动信息的地方？？

		自动登录	找回密码
密码			立即注册

能不能把文件改成双击执行？

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分

评分

评分

评分

点评

评分

浏览过的版块